電子商務(wù)系統(tǒng)安全(2)-資料下載頁
2025-01-08 23:14本頁面
【正文】 – ● 需要保護(hù)的資源 。 – ● 資源面臨的威脅 。 – ● 威脅發(fā)生的機(jī)率 。 ? 設(shè)計(jì)安全方案之前 ， 企業(yè)必須定義規(guī)劃的范圍 ， 以指明將來的安全方案準(zhǔn)備處理哪些風(fēng)險 。 ? 安全策略是對一種處理安全問題的規(guī)則的描述 。 ? 根據(jù)安全需求制定的系統(tǒng)的安全策略是安全方案的主要內(nèi)容 。 策略的制定決定于以下幾個因素 １ .權(quán)衡要點(diǎn) ? 制定安全策略是進(jìn)行利與弊的權(quán)衡 ? 一般來說 ， 權(quán)衡的要點(diǎn)如下： – ● 功能和安全性能 。 – ● 用戶操作的便利性和安全性能 。 – ● 成本與功能 。 3. 制定安全策略的工作步驟 ? 制定安全策略 ， 可按下列步驟： – ① 找出需保護(hù)的信息資源 。 – ② 判定信息資源的價值 。 – ③ 評定電子商務(wù)系統(tǒng)適當(dāng)?shù)娘L(fēng)險承受等級 。 – ④ 制訂安全策略 。 – ⑤ 將安全策略分配在電子商務(wù)系統(tǒng)各處 。 制訂電子商務(wù)系統(tǒng)的安全方案 ? 1. 安全方案的主要內(nèi)容 –⑴ 技術(shù)體系的建立 –⑵ 組織機(jī)構(gòu)的建立 –⑶ 管理體系的建立 –⑷ 安全方案實(shí)施計(jì)劃 2. 制訂安全方案 ? 在設(shè)計(jì)安全方案時請考慮以下幾點(diǎn)： – ⑴ 定義范圍 。 –⑵ 確定工程小組 – 確定工程小組人選時 ， 可涵蓋以下人員： ? 管理代表 ? IT部門技術(shù)人員 ? 技術(shù)培訓(xùn)人員 ? 技術(shù)支持人員 ? 外界咨詢顧問 2. 制訂安全方案 ? ⑶ 搜集安全需求 。 ? ⑷ 制定安全方案 ? ⑸ 制定安全方案實(shí)施計(jì)劃 。 – ① 工程時限 – ② 確定職責(zé)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1